Kaspersky: infostealerul Stealka vizează MetaMask, Coinbase și peste 80 de portofele prin moduri de joc false
Kaspersky a identificat un nou infostealer numit Stealka, descoperit răspândindu-se prin cheat-uri de joc false, mod-uri și software piratat găzduit pe portaluri de dezvoltatori de încredere (GitHub, SourceForge, Softpedia, Google Sites). Malware-ul necesită ca utilizatorii să descarce și să ruleze manual instalatoare malițioase împachetate cu mod-uri false și aplicații crack-uite. Odată executat pe sisteme Windows, Stealka colectează date din browsere, parole salvate și artefacte ale portofelelor crypto, țintind peste 100 de browsere bazate pe Chromium și Gecko (Chrome, Firefox, Edge, Brave, Opera) și peste 80 de portofele și extensii crypto — inclusiv MetaMask, Coinbase Wallet, Binance Wallet, Phantom și Trust Wallet. Exfiltrează chei private, fraze seed, căi ale fișierelor portofelului și date ale extensiilor (Kaspersky raportează că vizează 115+ extensii de portofel, manageri de parole și 2FA), plus credențiale și date din aplicații de mesagerie (Discord, Telegram), clienți de email (Outlook, Thunderbird), VPN-uri (ProtonVPN, Surfshark) și aplicații de notițe. Unele pachete instalează, de asemenea, cryptominere, sporind riscurile de performanță și resurse. Telemetria arată detectări inițiale în Rusia, cu cazuri în Turcia, Brazilia, Germania și India. Sfaturile Kaspersky pentru utilizatorii crypto: evitați descărcările piratate sau neoficiale și site-urile cu cheat-uri de joc; obțineți mod-uri doar de la creatori verificați; verificați checksum-urile sau semnăturile digitale ale fișierelor; mențineți Windows și aplicațiile actualizate; rulați un antivirus/EDR de încredere; folosiți manageri de parole dedicați și activați autentificarea în doi pași; și, pentru fraze seed/chei private, folosiți portofele hardware sau păstrați-le complet offline. Pentru traderi, cheile compromise și datele salvate ale portofelelor pot cauza furt imediat al activelor și preluarea conturilor, și pot accelera răspândirea prin inginerie socială prin contacte infectate — făcând practicile prudente de descărcare și portofelele hardware critice pentru a reduce riscul de pierderi pe termen scurt și expunerea de securitate pe termen lung.
Bearish
Stealka vizează direct extensiile de portofele din browser și datele locale ale portofelelor, expunând cheile private și frazele seed. Aceasta creează un vector imediat de furt pentru activele cripto: cheile compromise conduc, de obicei, la transferuri on‑chain rapide cu puține căi de remediere. Impactul de piață pe termen scurt asupra tokenurilor specifice păstrate în portofele compromise este negativ pentru deținătorii afectați (vânzări forțate sau transferuri directe), crescând presiunea de vânzare și evenimentele de pierdere pentru active individuale. Malware‑ul în sine nu schimbă fundamentele protocolului, astfel sentimentul de piață pe termen lung pentru tokenurile majore (de ex. ETH, BTC) este puțin probabil să se schimbe substanțial; în schimb, efectele principale sunt costuri de securitate sporite, cerere mai mare pentru portofele hardware și servicii de custodie, precum și potențială deteriorare a reputației furnizorilor de portofele pentru browser. Traderii ar trebui să trateze asta ca pe un catalizator bearish pe termen scurt pentru activele deținute de utilizatori compromise și ca un memento structural de a reduce expunerea din hot wallets — implementați portofele hardware, OPSEC mai strict și evitați descărcările riscante pentru a limita pierderea imediată a activelor.